Netzwerkstruktur

Re: Netzwerkstruktur

Beel_Zebub — Thu, 14 Mar 2013 18:29:59 GMT

Klingt für mich nach einem Job der Benutzerverwaltung des NAS, also was das NAS für Möglichkeiten hat.

Jedenfalls ein gutes Beispiel dafür, wie bald du an die Grenzen dessen stößt was mit einem "primitiven" NAS umsetzbar ist und was nämlich _nicht_, weils kein richtiger Server mit Benutzerverwaltung ist sondern nur ein Netzwerkspeicher wo relativ alle relativ alles dürfen. sobald sie im germeinsamen Netzwerk hängen.

Re: Netzwerkstruktur

Beel_Zebub — Thu, 14 Mar 2013 18:29:59 GMT

Re(3): Netzwerkstruktur

user86060 — Thu, 14 Mar 2013 17:43:01 GMT

das klingt ziemlich kompliziert.

wenn Security trivial wäre, wäre sie ja kein Thema mehr ...

aber noch einmal: welchen Router hast du?

bzgl. der 2. Methode (im Prinzip eine DMZ) - ist eigentlich recht einfach umzusetzen.

Re(3): Netzwerkstruktur

GerLu — Thu, 14 Mar 2013 16:19:18 GMT

VLAN lässt nur auf das Zugriff was du zulässt...Da kann sich der Fremd-PC, dessen User und ein etwaiger Virus auf den Kopf stellen. Wird aber auch problematisch wenn die PCs zusammen ein LAN Game spielen sollen...wenns nur ums Internet geht und Drucken sollte es keine möglichkeit geben das deinen Sicheren PCs sich von dort aus was einfangen.

Re(2): Netzwerkstruktur

nomot — Thu, 14 Mar 2013 15:34:42 GMT

das klingt ziemlich kompliziert.

Re(2): Netzwerkstruktur

nomot — Thu, 14 Mar 2013 15:34:10 GMT

es sind aufallen "sicheren" pcs irenscanner installiert.

Re(2): Netzwerkstruktur

nomot — Thu, 14 Mar 2013 15:33:18 GMT

und wenn ich nur den"sicheren" pcs auf das NAS einen zugriff gebe und den restlichen nicht ist es dann sicher? das NAS ist eines von DLINK. Ich glaube nicht, dass dort ein virenscaner installiert werden kann.

vielen dank

Re: Netzwerkstruktur

GerLu — Thu, 14 Mar 2013 14:54:02 GMT

Sobald du dem Fremden PC schreibzugriff aufs NAS geben willst kannst dir den Aufwand mit vlans usw sparen...da hilft nur ein guter Virenscanner auf dem NAS und am besten ein anderer auf den "Sicheren" PCs.

Ich hab ein ähnliches Problem...bei mir ist das NAS ein Windows Server mit Forefront und auf jedem PC Eset Nod32.
Das schlimmste was mir mal passiert ist war ein Warnmail von meinem Provider das sie einen SPAMbot erkannt hätten...hab denen kurz erklärt das der PC inzwischen gecleaned wurde und gut wars....der LAN-Party Freund eines Freundes....die einzige Kiste die ich nicht selber gebaut und administriert habe...

Re: Netzwerkstruktur

user86060 — Thu, 14 Mar 2013 07:53:21 GMT

Entweder man erschlägt die Anforderung mit Firewalls auf allen benachbarten Geräten (halt mühselig zu konfigurieren und auszutesten) oder man schaut, ob man es elegant mit zB einem VLAN lösen kann, falls der Router das kann, also den Ethernet-Port zum abzuschottenden PC getrennt behandeln (als wär's ein eigener Switch) und dann nur 2 Firewall-Regeln am Router, um dem PC eben Drucken + NAS freigeben.
Damit sollten Layer3- und Layer2-Angriffe in den Griff zu kriegen sein.

Falls das NAS aber zum Datenaustausch dient, also gemeinsame Verzeichnisse vorgesehen sind, wäre da noch eine Lücke für eine Virenverseuchung.

Wie weit das NAS anfällig für Attacken nur über SMB ist, steht auf einem anderen Blatt - da hilft wiederum nur der PC-seitige Virenschutz.

Was für ein Router ist es denn? Wenn es was DD-/OpenWRT-taugliches ist, stehen die Chancen nicht schlecht.

Re: Netzwerkstruktur

user86060 — Thu, 14 Mar 2013 07:53:21 GMT

Re: Netzwerkstruktur

elchupacabre — Thu, 14 Mar 2013 07:51:20 GMT

Mein Vorschlag:

Virenscanner oder Internet abschalten

Netzwerkstruktur

nomot — Thu, 14 Mar 2013 07:11:07 GMT

Hallo,

meine Netzwerkstruktur sieht wie folgt aus:

Modem -> Router -> drucker, pcs, NAS

derzeit haben alle pcs auf den drucker und das NAS zugreifen. kann man einen pc soweit ausschließen, dass er nur drucken und ins internet kann? wie sieht dies dann bei einem virus aus? ich möchte vermeiden, dass wenn gewisse pc einen virus haben alle anderen pcs und das NAS davon betroffen sind. reicht da die berichtigungen einfach neu zu setzen oder verbreitet sich der virus trotzdem?

vielen dank
mfg
m.winkler